Zásady ochrany súkromia
Posledná aktualizácia: 2026-09-22
Tieto zásady vysvetľujú, s akými osobnými údajmi aplikácia Look AI pracuje, prečo, kto ich dostáva, ako dlho sa uchovávajú a čo s tým môžeš urobiť. Vzťahujú sa na aplikáciu Look AI pre iPhone a Android a na túto webovú stránku.
Stručne
- Nie je tu žiadna registrácia: aplikácia nikdy nepotrebuje tvoje meno, e-mailovú adresu ani telefónne číslo. E-mailovú adresu môžeš zadať jedine vo formulári spätnej väzby, ak chceš dostať odpoveď. Aplikácia vytvorí anonymný účet viazaný na tvoje zariadenie.
- Na vytvorenie premeny posielame tvoje selfie a zvolené možnosti spoločnosti OpenAI, ktorá podľa našich pokynov vygeneruje výsledok. Nič, čo by ťa identifikovalo menom, sa s nimi neposiela. Pred prvou premenou ťa aplikácia požiada o povolenie a spoločnosť OpenAI pri tom uvedie; povolenie môžeš odvolať v Nastavenia → Súkromie → Spracovanie cez AI.
- To, čo ukladáme, je na serveri, ktorý si prenajímame od spoločnosti Hetzner v Helsinkách vo Fínsku, a tvoje obrázky tam nezostávajú. Tvoje selfie sa vymaže hneď, ako je z neho premena hotová, a portréty hneď, ako nám aplikácia oznámi, že ich uložila v tvojom telefóne. Ani jedno nezostane na našom serveri dlhšie ako 24 hodín.
- Potom tvoje premeny existujú už len v tvojom telefóne. Kópiu si nenechávame, takže ti ich nevieme vrátiť, ak aplikáciu odinštaluješ alebo vymeníš telefón.
- Aplikácia nezobrazuje reklamy a tvoje údaje nepredávame.
- Účet môžeš vymazať v aplikácii v Nastavenia → Tvoje údaje → Vymazať moje údaje; časť 14 uvádza, čo sa tým odstráni a čo zostane, a stránka o vymazaní opisuje ďalšie spôsoby.
1. Kto je zodpovedný
Aplikáciu Look AI vydáva Better Life With Apps. Better Life With Apps určuje, prečo a ako sa tvoje osobné údaje v aplikácii a na tejto webovej stránke spracúvajú, a je preto prevádzkovateľom podľa všeobecného nariadenia o ochrane údajov EÚ a Spojeného kráľovstva (GDPR) a prevádzkovateľom údajov (veri sorumlusu) podľa tureckého zákona č. 6698 o ochrane osobných údajov (KVKK). Pre používateľov v Turecku je táto stránka zároveň naším informačným oznámením podľa článku 10 KVKK.
Vo všetkých veciach týkajúcich sa týchto zásad píš na privacy@blwapps.com.
2. Tvoj účet
Nie je tu žiadny registračný formulár. Pri prvom otvorení aplikácia vytvorí účet bez toho, aby sa ťa na čokoľvek pýtala. Na tento účel pošle aplikácia nášmu serveru:
- identifikátor inštalácie. V iPhone ide o náhodnú hodnotu, ktorú aplikácia vytvorí a uloží do kľúčenky zariadenia; v Androide je to jednosmerný hash identifikátora, ktorý Android tejto aplikácii v tvojom zariadení pridelí (Android ID). Oba zvyčajne prežijú odinštalovanie, takže opätovná inštalácia aplikácie v tom istom zariadení ťa znova pripojí k tomu istému účtu. Keď v aplikácii vymažeš svoje údaje, aplikácia prejde na novú náhodnú hodnotu;
- tvoju platformu (iOS alebo Android), bundle ID a verziu aplikácie a nastavenie jazyka a regiónu zariadenia;
- token Firebase App Check, ktorý preukazuje, že požiadavka pochádza z pravej kópie aplikácie.
K účtu uchovávame náhodné ID používateľa, hash identifikátora inštalácie vytvorený pomocou kľúča (nikdy nie samotný identifikátor), tvoju platformu, verziu aplikácie, nastavenie jazyka a regiónu, informáciu, či overenie App Check prebehlo úspešne, čas posledného pripojenia aplikácie, prihlasovacie údaje v hashovanej podobe a náhodné fakturačné ID používané pri nákupoch.
3. Tvoje selfie a tvoje voľby
Na vytvorenie premeny poskytuješ selfie, ktoré nahráš, spolu so strihom, farbou alebo make-upom, ktoré si vyberieš z katalógu. Fotku môžeš nasnímať fotoaparátom alebo ju vybrať z galérie.
Selfie sa na náš server odošle hneď, ako ho vyberieš. Tam je súkromné: nikdy sa verejne nezobrazuje a otvoriť ho môže len tvoj účet cez odkaz, ktorého platnosť vyprší po niekoľkých minútach. Vymaže sa hneď, ako je z neho premena hotová, a nikdy nie neskôr ako 24 hodín po nahratí, ako uvádza časť Ako dlho údaje uchovávame.
Spolu so selfie uchovávame tvoje voľby: použitý nástroj (strih, farba vlasov, make-up, obočie a mihalnice, okuliare a náušnice alebo kompletný vzhľad, ktorý mení viacero z nich naraz), možnosti, ktoré si v ňom zvolíš, napríklad strih, farbu, farbu rúžu či farbu pozadia, prípadne to, že výber necháš na aplikáciu, a počet výsledkov, o ktoré požiadaš.
Tváre na tvojej fotke
Fotka tváre je osobný údaj a z tváre sa stáva biometrický údaj, keď sa použije na rozpoznanie konkrétnej osoby. Aplikácia Look AI to nerobí. Nepoužívame rozpoznávanie tváre, porovnávanie tvárí ani žiadnu inú analýzu, ktorá by identifikovala osobu, a nevytvárame šablónu tváre ani žiadny iný biometrický záznam. Aplikácia vzhľad nikoho neboduje, nehodnotí ani nezoraďuje do poradia: nikde v nej nie je skóre krásy, hodnotenie príťažlivosti ani rebríček tvojej tváre.
Aplikácia je určená na fotku tvojej vlastnej tváre. Ktokoľvek iný v zábere je súčasťou fotky, ktorú uchovávame a posielame spoločnosti OpenAI, preto je najjednoduchšou ochranou selfie, na ktorom nie je nikto okrem teba.
4. Ako vzniká premena
Tvoje selfie a tvoje voľby idú na náš server a odtiaľ spoločnosti OpenAI, ktorá podľa našich pokynov generuje tvoje premeny. Pri každom spustení posielame spoločnosti OpenAI:
- tvoje selfie bez metadát, ktoré do súboru uložil fotoaparát, napríklad čas, miesto alebo zariadenie; náš server ich odstráni pri nahratí selfie;
- pokyny, ktoré zostavíme z toho, čo chceš zmeniť, a z možností, ktoré si vyberieš;
- pseudonymný identifikátor odvodený z tvojho ID používateľa jednosmerným hashovaním, ktorý OpenAI používa na odhaľovanie zneužitia.
Neposielame tvoj identifikátor inštalácie, údaje o zariadení ani nič iné, čo by ťa identifikovalo. OpenAI posiela portréty späť na náš server. Nastavenia údajov spoločnosti OpenAI uvádzajú, že údaje odoslané cez jej API sa nepoužívajú na trénovanie modelov OpenAI, okrem prípadu, keď s tým firma, ktorá ich posiela, výslovne súhlasí (opt-in), a že jej záznamy na monitorovanie zneužitia, ktoré môžu obsahovať to, čo posielame, aj to, čo sa vráti, sa uchovávajú najviac 30 dní, pokiaľ zákon nevyžaduje dlhšiu lehotu alebo pokiaľ dlhšia lehota nie je potrebná na ochranu pred ujmou. Uvádzajú tiež, že obrázky sa kontrolujú na materiál zobrazujúci sexuálne zneužívanie detí a že obrázok, ktorý táto kontrola označí, sa uchová na manuálne preskúmanie (OpenAI: data controls). Oblasť spracúvania sme so spoločnosťou OpenAI nezvolili, takže tieto údaje môže spracúvať aj mimo EÚ. Tvoje selfie ani premeny sami na trénovanie modelov AI nepoužívame.
Keďže tvoje selfie ide ďalej spoločnosti OpenAI, aplikácia ťa pred prvou premenou požiada o povolenie a spoločnosť OpenAI pri tom uvedie. Tvoje selfie sa na náš vlastný server dostane hneď, ako ho vyberieš, no kým to nepovolíš, nič sa spoločnosti OpenAI neposiela a nič sa negeneruje: dovtedy aplikácia premenu nespustí a opýta sa znova. Tvoja odpoveď sa ukladá len v tvojom telefóne. Kedykoľvek ju môžeš odvolať v Nastavenia → Súkromie → Spracovanie cez AI; odvtedy aplikácia nespustí žiadnu novú premenu, kým to znova nepovolíš.
Späť dostaneš portréty, ktoré aplikácia vygeneruje z tvojho selfie. Vytvára ich obrázkový model AI, ktorý prekreslí celý obrázok, takže výsledok je kresba teba, nie tvoja fotka, a proporcie tváre, odtieň pleti a drobné detaily sa môžu medzi pokusmi líšiť. Generovanie môže tiež zlyhať alebo byť odmietnuté. Žiadny z týchto automatizovaných krokov nemá na teba právne ani podobne závažné účinky.
5. Tvoje premeny sú v tvojom zariadení
Keď je portrét hotový, aplikácia ho stiahne, uloží do vlastného úložiska aplikácie v tvojom telefóne a potom oznámi nášmu serveru, že ho má. Hneď ako toto potvrdenie dostaneme, našu kópiu vymažeme. Aplikácia potvrdenie pošle pri ďalšom spustení, takže v praxi zostane výsledok na našom serveri do konca relácie, v ktorej vznikol, a potom zmizne. Bez ohľadu na to, či potvrdenie vôbec príde, našu kópiu vymažeme najneskôr 24 hodín po tom, ako premenu spustíš.
Odvtedy tvoje premeny existujú len v tvojom zariadení. Knižnica, ktorú v aplikácii vidíš, je lokálna. Nemáme kópiu, z ktorej by sa dali obnoviť: ak aplikáciu odinštaluješ, vymažeš jej údaje alebo prejdeš na nový telefón, zmiznú aj tvoje premeny, a aplikácia to uvádza na obrazovke s výsledkom. Všetko, čo si chceš nechať, si ulož do vlastnej galérie.
Aplikácia si v tvojom telefóne na karte Fotky uchováva aj už použité selfie, aby sa dali použiť znova. Keď niektoré použiješ znova, znova sa nahrá a náš server ho vymaže rovnakým spôsobom.
Vymazanie premeny v aplikácii vymaže súbor z tvojho zariadenia, skryje záznam premeny na našom serveri a vymaže každý súbor, ktorý k nej ešte máme. Ak premenu cez jej ponuku nahlásiš ako chybnú alebo nepoužiteľnú, náš server zaznamená hlásenie k tejto premene; neposiela sa s ním žiadny tvoj obrázok ani text. Vymazanie účtu odstráni aj premeny a selfie uložené v tvojom zariadení.
6. Nákupy
Aplikácia Look AI predáva predplatné. Platbu prijíma App Store alebo Google Play podľa vlastných podmienok; údaje o tvojej karte ani tvoj účet v obchode nikdy nevidíme. Cena, fakturačné obdobie a podmienky obnovenia sú uvedené na obrazovke nákupu ešte pred kúpou a predplatné zrušíš v nastaveniach predplatného vo svojom obchode, ako vysvetľujú Podmienky používania.
Nákupy pre nás overuje RevenueCat. Aplikácia ťa voči službe RevenueCat identifikuje náhodným fakturačným ID z tvojho účtu, nikdy nie tvojím menom, a RevenueCat informuje náš server, keď dôjde k nákupu, obnoveniu, zrušeniu alebo vráteniu peňazí. Z týchto správ uchovávame produkt, stav a dátum skončenia tvojho predplatného, hash ID transakcie v obchode a informáciu, či išlo o testovací nákup alebo či boli peniaze vrátené. Keďže k predplatnému patria kredity, uchovávame aj tvoj zostatok kreditov a záznam o tom, koľko kreditov každý nákup pridal a koľko ich každá premena spotrebovala. Neuchovávame zaplatenú cenu ani krajinu tvojho obchodu.
Ak požiadaš Apple alebo Google Play o vrátenie peňazí, obchod nás môže pred rozhodnutím požiadať o stanovisko. Ak odpovieme, odpovie v našom mene RevenueCat a obchodu oznámi len to, či bol nákup dodaný, že aplikácia ti umožňuje vidieť výsledok pred zaplatením a či by sme uprednostnili vrátenie peňazí schváliť alebo zamietnuť. Neposiela údaje o tom, koľko aplikáciu používaš, ani o tom, čo v nej vytváraš (RevenueCat: Refund Control).
Kým je analytika zapnutá (pozri nasledujúcu časť), RevenueCat hlási tvoje nákupné udalosti vrátane ich hodnoty a meny aj službe Google Analytics pod analytickým ID aplikácie. Keď je analytika vypnutá, aplikácia toto prepojenie odstráni.
7. Analytika, hlásenia o pádoch, upozornenia, spätná väzba a integrita aplikácie
Google Analytics for Firebase nám ukazuje, ako sa aplikácia používa: ktoré obrazovky sa otvárajú, ktoré kroky sa dokončia, ktoré možnosti sa vyberú a ktoré nákupy sa začnú. Naše udalosti obsahujú pevné označenia, tvoje jazykové nastavenie a informáciu, či máš predplatné; nikdy neobsahujú tvoje selfie, tvoje výsledky ani nič, čo by identifikovalo premenu. Google Analytics identifikuje inštaláciu pomocou ID inštancie aplikácie a z tvojho pripojenia určí približnú polohu. V Androide môže načítať aj reklamné ID Google, pokiaľ toto ID nie je v nastaveniach zariadenia vymazané. V iPhone aplikácia nikdy nežiada o povolenie na sledovanie, takže Google Analytics tam žiadny reklamný identifikátor nedostane.
- V EHP a Spojenom kráľovstve, posudzované podľa nastavenia regiónu tvojho zariadenia (alebo, ak nie je nastavený, podľa jeho jazyka), zostáva analytika vypnutá, kým s ňou nesúhlasíš. Pýtame sa na obrazovke s výsledkom po tvojej prvej premene a kedykoľvek ju môžeš vypnúť v Nastavenia → Súkromie → Zdieľať voliteľnú analytiku.
- Všade inde je analytika zapnutá od prvého spustenia bez výzvy a aplikácia momentálne neponúka prepínač na jej vypnutie.
Tvoja voľba týkajúca sa analytiky sa ukladá len v tvojom zariadení. Analytické udalosti idú z aplikácie priamo do Googlu; náš server ich nedostáva.
Firebase Crashlytics nám pošle hlásenie, keď aplikácia spadne alebo narazí na chybu, bez ohľadu na nastavenie analytiky: chybu, miesto v kóde, kde nastala, model tvojho zariadenia, verziu operačného systému a verziu aplikácie a ID inštalácie Crashlytics, nie však ID tvojho účtu. Aplikácia pred odoslaním odstráni z chybových správ webové adresy, e-mailové adresy, tokeny, cesty k súborom a dlhé čísla.
Firebase Remote Config nám umožňuje meniť, ktorú verziu obrazovky nákupu vidíš, bez vydania aktualizácie. Používa ID inštalácie Firebase.
Firebase App Check používa Apple App Attest alebo DeviceCheck v iPhone a Google Play Integrity v Androide na potvrdenie, že aplikácia je pravá, keď vytvára tvoj účet. Náš server token overí pomocou verejných kľúčov Googlu, do vypršania jeho platnosti si uchová len jeho jednosmerný hash, aby sa token nedal použiť dvakrát, a nikdy ho nezapisuje do logov.
Sentry dostáva hlásenia o chybách z nášho servera, nie z aplikácie. Skôr než hlásenie opustí náš server, odstránime z neho identifikátory používateľov, hlavičky požiadaviek, telá požiadaviek a reťazce dopytov, takže hlásenie obsahuje chybu a cestu adresy požiadavky, ktorá zlyhala.
Upozornenia (Firebase Cloud Messaging)
Aby sa k tebe správa o hotovej premene dostala, aj keď sa práve nepozeráš do aplikácie, aplikácia používa Firebase Cloud Messaging, push službu Googlu, ktorá v iPhone odovzdáva upozornenie ďalej cez push službu Apple. Ak upozornenia povolíš, aplikácia pošle nášmu serveru push adresu, ktorú Firebase vydá pre túto inštaláciu, spolu s tvojím jazykovým nastavením a textom upozornenia v tomto jazyku. Keď je premena hotová alebo zlyhala, náš server pošle službe Firebase túto adresu, tento text a náhodné identifikátory premeny a tvojho zariadenia; tvoje selfie ani tvoje výsledky sa s nimi nikdy neposielajú. Tieto upozornenia môžeš vypnúť v Nastavenia → Predvoľby → Dať vedieť, keď bude dizajn hotový: aplikácia potom adresu na našom serveri odvolá a nechá ju službou Firebase zneplatniť. Vymazanie účtu vymaže všetky adresy, ktoré sú k nemu uložené.
Spätná väzba v aplikácii (Wiredash)
Formulár spätnej väzby v aplikácii poskytuje Wiredash. Pri každom spustení aplikácie, najviac raz za 30 minút, sa aplikácia ohlási službe Wiredash bez ohľadu na to, či niekedy pošleš spätnú väzbu. Toto ohlásenie obsahuje náhodný identifikátor, ktorý na tvojom zariadení vytvorí kód služby Wiredash, verziu aplikácie, číslo zostavy a commit zostavy, jej bundle ID, informáciu, či ide o produkčnú alebo vývojovú zostavu, jazykové nastavenie zariadenia a tvoj operačný systém a jeho verziu. Pri prvom spustení odošle aj jednorazovú udalosť prvého spustenia. Nič z toho neobsahuje ID tvojho účtu, tvoje selfie ani nič z toho, čo napíšeš. Podľa dokumentácie služby Wiredash sa z IP adresy pripojenia pre tieto údaje určí tvoja krajina a adresa sa neuchováva (Wiredash: analytics privacy).
Keď v nastaveniach aplikácie zvolíš Poslať spätnú väzbu, aplikácia pošle službe Wiredash tvoju správu, tvoju e-mailovú adresu, ak ju zadáš, a snímku obrazovky, ak ju pridáš. Pred odoslaním môžeš do snímky kresliť; zobrazuje všetko, čo je v tej chvíli na obrazovke, vrátane tvojho vlastného selfie a tvojich premien. So spätnou väzbou sa odosielajú aj údaje o zariadení a aplikácii (platforma, verzia operačného systému, model zariadenia, veľkosť obrazovky, jazykové nastavenie a verzia a zostava aplikácie) a údaje, ktoré pridávame, aby sme ti mohli odpovedať: náhodné ID používateľa tvojho účtu, názov aplikácie, či ide o produkčnú alebo vývojovú verziu, stav tvojho predplatného a tvoj zostatok kreditov. Tvoju spätnú väzbu čítame v službe Wiredash, aby sme na ňu odpovedali a opravili aplikáciu.
8. Povolenia zariadenia
- Fotoaparát: len keď sa v aplikácii rozhodneš nasnímať fotku.
- Fotky: selfie vyberáš vo výbere fotiek svojho zariadenia a keď premenu uložíš, aplikácia ju pridá do tvojej galérie; v iPhone sa iOS najprv opýta, či aplikácia smie pridávať fotky. Ak nesmie, premenu môžeš namiesto toho uložiť ako súbor. Zdieľanie premeny používa vlastnú obrazovku zdieľania tvojho zariadenia.
- Upozornenia: aby sme ti dali vedieť, že je premena hotová, aj keď sa práve nepozeráš do aplikácie (pozri Upozornenia vyššie).
Aplikácia nežiada o prístup k tvojej polohe, mikrofónu ani kontaktom a nežiada ani o povolenie sledovať ťa v aplikáciách iných spoločností. Povolenie môžeš kedykoľvek odvolať v nastaveniach zariadenia; zvyšok aplikácie bude fungovať ďalej.
9. Prečo tvoje údaje používame a náš právny základ
| Účel | Údaje | Právny základ (GDPR) | Právny základ (KVKK) |
|---|---|---|---|
| Vytvorenie tvojho účtu a udržanie prihlásenia | Hash identifikátora inštalácie, ID používateľa, platforma, verzia aplikácie, jazyk a región, prihlasovacie údaje | Plnenie našej zmluvy s tebou (čl. 6 ods. 1 písm. b)) | Nevyhnutné na uzavretie a plnenie zmluvy (čl. 5 ods. 2 písm. c)) |
| Generovanie tvojich premien a ich uchovanie, kým ich nemá tvoje zariadenie | Tvoje selfie, tvoje voľby, pokyny odoslané spoločnosti OpenAI, portréty, ktoré z nich vzniknú | Plnenie našej zmluvy s tebou (čl. 6 ods. 1 písm. b)) | Nevyhnutné na uzavretie a plnenie zmluvy (čl. 5 ods. 2 písm. c)) |
| Oznámenie, že je premena hotová | Push adresa, jazykové nastavenie, text upozornenia, náhodné identifikátory premeny a zariadenia | Plnenie našej zmluvy s tebou (čl. 6 ods. 1 písm. b)) | Nevyhnutné na uzavretie a plnenie zmluvy (čl. 5 ods. 2 písm. c)) |
| Predaj predplatného a jeho plnenie | Fakturačné ID, záznamy o nákupoch a kreditoch | Plnenie našej zmluvy s tebou (čl. 6 ods. 1 písm. b)) | Nevyhnutné na uzavretie a plnenie zmluvy (čl. 5 ods. 2 písm. c)) |
| Odpoveď na preskúmanie tebou požadovaného vrátenia peňazí zo strany obchodu a uchovávanie záznamov o nákupoch po vymazaní účtu, aby sa dali vyriešiť vrátenia peňazí a spory s obchodmi | Záznamy o nákupoch, informácia, či bol nákup dodaný | Náš oprávnený záujem na preukazovaní a obhajobe nárokov (čl. 6 ods. 1 písm. f)) | Vznik, výkon alebo ochrana práva (čl. 5 ods. 2 písm. e)) |
| Zabezpečenie služby a predchádzanie zneužitiu | Tokeny App Check, hashovaná IP adresa v obmedzeniach počtu požiadaviek, IP adresa v chybovom logu webového servera, auditné záznamy, zálohy databázy | Náš oprávnený záujem na bezpečnej a funkčnej službe (čl. 6 ods. 1 písm. f)) | Náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
| Preverenie premeny, ktorú nahlásiš | Hlásenie a záznam premeny, na ktorý odkazuje | Náš oprávnený záujem na funkčnej a bezpečnej aplikácii (čl. 6 ods. 1 písm. f)) | Náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
| Hľadanie a oprava pádov a chýb | Hlásenia o pádoch a chybách | Náš oprávnený záujem na funkčnej aplikácii (čl. 6 ods. 1 písm. f)) | Náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
| Výber verzie obrazovky nákupu, ktorú vidíš | ID inštalácie Firebase | Náš oprávnený záujem na prevádzke a zlepšovaní aplikácie (čl. 6 ods. 1 písm. f)) | Náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
| Odpovede na spätnú väzbu, ktorú pošleš z aplikácie, a jej využitie na opravu aplikácie | Tvoja správa, e-mailová adresa a snímka obrazovky, ak ich pridáš, údaje o zariadení a aplikácii, ID používateľa, názov aplikácie, produkčná alebo vývojová verzia, stav predplatného, zostatok kreditov | Tvoja žiadosť a plnenie našej zmluvy s tebou (čl. 6 ods. 1 písm. b)); náš oprávnený záujem na zlepšovaní aplikácie (čl. 6 ods. 1 písm. f)) | Nevyhnutné na uzavretie a plnenie zmluvy (čl. 5 ods. 2 písm. c)); náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
| Zachovanie funkčnosti formulára spätnej väzby v aplikácii | Náhodný identifikátor Wiredash, verzia a zostava aplikácie, bundle ID, typ zostavy, jazykové nastavenie, operačný systém a jeho verzia, udalosť prvého spustenia | Náš oprávnený záujem na prevádzke formulára spätnej väzby (čl. 6 ods. 1 písm. f)) | Náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
| Pochopenie, ako sa aplikácia používa | Analytické udalosti, ID inštancie aplikácie, reklamné ID, ak je k dispozícii, približná poloha, nákupné udalosti zo služby RevenueCat | V EHP a Spojenom kráľovstve: tvoj súhlas (čl. 6 ods. 1 písm. a)). Inde: náš oprávnený záujem na zlepšovaní aplikácie (čl. 6 ods. 1 písm. f)) | Náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
| Odpovede na žiadosti týkajúce sa súkromia a e-maily podpore | Tvoja e-mailová adresa a to, čo napíšeš | Zákonná povinnosť pri žiadostiach týkajúcich sa súkromia (čl. 6 ods. 1 písm. c)); náš oprávnený záujem pri ostatných e-mailoch (čl. 6 ods. 1 písm. f)) | Zákonná povinnosť (čl. 5 ods. 2 písm. ç)); náš oprávnený záujem (čl. 5 ods. 2 písm. f)) |
Tieto údaje získavame automaticky cez aplikáciu a náš server a od teba, keď nahráš selfie, pošleš spätnú väzbu alebo nám napíšeš e-mail. Na vytvorenie premeny musíš poskytnúť selfie a údaje účtu sú potrebné na to, aby aplikácia vôbec fungovala. Analytika je nepovinná tam, kde sa na ňu pýtame. Tam, kde sa opierame o oprávnený záujem, môžeš podať námietku (pozri Tvoje práva).
10. Kde sú tvoje údaje uložené
Náš backend beží na cloudovom serveri, ktorý si prenajímame od spoločnosti Hetzner Online GmbH v jej dátovom centre v Helsinkách vo Fínsku, v rámci EÚ. Databáza, fronta úloh a súkromné úložisko súborov, v ktorom je nakrátko tvoje selfie a tvoje hotové portréty, bežia na tomto jednom serveri. Kópia databázy sa vytvára každý deň a 14 najnovších kópií sa uchováva na tom istom serveri; selfie a portréty v týchto kópiách nie sú. Aplikácia a táto webová stránka sa k serveru pripájajú len cez šifrované pripojenia HTTPS a prihlasovacie údaje a identifikátory inštalácie sa uchovávajú len ako hashe.
11. Kto dostáva tvoje údaje
Okrem spoločnosti Hetzner, ktorá prevádzkuje server, na ktorom sú uložené, a spoločnosti OpenAI, ktorá z tvojho selfie generuje premeny, nedostáva tvoje selfie ani tvoje premeny žiadna z nižšie uvedených spoločností, pokiaľ snímku obrazovky, na ktorej sú vidieť, nepridáš k spätnej väzbe odoslanej cez Wiredash. Tvoje údaje sa nedostanú k žiadnej inej spoločnosti okrem týchto. Každá z nich ich spracúva v našom mene, okrem obchodov s aplikáciami Apple a Google, ktoré konajú podľa vlastných zásad ochrany súkromia.
| Spoločnosť | Na čo | Čo dostáva | Sídlo |
|---|---|---|---|
| Hetzner Online GmbH | Hosting nášho servera | Všetko, čo uchovávame (časť 10) | Nemecko; náš server je vo Fínsku |
| OpenAI | Generovanie tvojich premien | Tvoje selfie bez metadát, pokyny zostavené z tvojich volieb, pseudonymný identifikátor | Spojené štáty |
| RevenueCat, Inc. | Overovanie nákupov a stavu predplatného; odpoveď na preskúmanie vrátenia peňazí zo strany obchodu, ak sa tak rozhodneme | Tvoje fakturačné ID, potvrdenia o nákupoch v obchode, údaje o aplikácii a zariadení, ktoré posiela jej SDK | Spojené štáty |
| Google LLC (Firebase) | Analytika, hlásenia o pádoch, vzdialené nastavenia, App Check, push upozornenia | Údaje opísané v časti 7 a nákupné udalosti zo služby RevenueCat, kým je analytika zapnutá | Spojené štáty |
| Wiredash GmbH | Formulár spätnej väzby v aplikácii | Ohlásenia a spätnú väzbu, ktorú pošleš, opísané v časti 7 | Nemecko; podľa jej zásad ochrany súkromia sa údaje ukladajú v Google Cloud a môžu sa prenášať do Spojených štátov |
| Functional Software, Inc. (Sentry) | Hlásenia o chybách z nášho servera | Podrobnosti o chybách a cesty požiadaviek bez identifikátorov používateľov | Spojené štáty |
| Cloudflare, Inc. | Doručovanie e-mailov odoslaných na naše adresy blwapps.com | Tvoju e-mailovú adresu a tvoju správu | Spojené štáty |
| Apple (App Store), Google (Google Play) | Prijímanie platieb a vybavovanie vrátenia peňazí; v iPhone Apple doručuje aj push upozornenia | Tvoj nákup a v iPhone upozornenia, ktoré ti posielame, podľa ich vlastných zásad ochrany súkromia | Pozri ich zásady ochrany súkromia |
Osobné údaje nepredávame a nezdieľame ich na účely behaviorálnej reklamy naprieč kontextami. Orgánom verejnej moci údaje poskytujeme len vtedy, keď to vyžaduje zákon.
12. Prenosy mimo EHP a Turecka
Náš server je vo Fínsku, v rámci EÚ; pre používateľov v Turecku je už samotné uchovávanie údajov tam prenosom do zahraničia. Spoločnosti so sídlom v Spojených štátoch uvedené v tabuľke vyššie môžu údaje prijímať a spracúvať mimo Európskeho hospodárskeho priestoru a Turecka. Google uvádza, že Firebase spracúva údaje všade, kde má Google alebo jeho zástupcovia zariadenia, a oblasť spracúvania sme so spoločnosťou OpenAI nezvolili. Wiredash sídli v Nemecku, no jej zásady ochrany súkromia uvádzajú, že údaje sa môžu prenášať do Spojených štátov, tam spracúvať a ukladať na serveroch Google Cloud (Wiredash: privacy policy).
- Google LLC je certifikovaná v rámci rámca ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework), o ktorom Európska komisia rozhodla, že poskytuje primeranú ochranu (Firebase: privacy and security).
- Dodatok o spracúvaní údajov spoločnosti RevenueCat, ktorý je súčasťou jej podmienok, obsahuje štandardné zmluvné doložky Európskej komisie (RevenueCat DPA).
Ak chceš zistiť, ktorá záruka sa vzťahuje na konkrétny prenos, alebo získať jej kópiu, napíš na privacy@blwapps.com.
13. Ako dlho údaje uchovávame
| Údaje | Ako dlho |
|---|---|
| Selfie, ktoré nahráš | Vymaže sa hneď, ako sa premena z neho skončí, bez ohľadu na výsledok: hotový výsledok, zlyhanie, pri ktorom prestaneme skúšať znova, alebo premena, ktorú zrušíš. V každom prípade sa vymaže najneskôr 24 hodín po nahratí, a to aj selfie, z ktorého nikdy nevytvoríš žiadnu premenu |
| Nahrávanie, ktoré sa nikdy nedokončí | Vymaže sa približne hodinu po vypršaní platnosti odkazu na nahratie, ktorý platí desať minút |
| Portréty, ktoré vygenerujeme | Vymažú sa hneď, ako aplikácia potvrdí, že ich uložila v tvojom zariadení, čo urobí pri ďalšom spustení; a v každom prípade najneskôr 24 hodín po tom, ako premenu spustíš, bez ohľadu na to, či potvrdenie príde |
| Premeny a selfie v tvojom vlastnom zariadení | Tak dlho, ako ich tam necháš; karta Fotky uchováva najviac 100 selfie a vyraďuje tie, ktoré boli použité najdávnejšie. Toto je jediná kópia; nemáme z čoho obnovovať |
| Záznamy o premenách: tvoje voľby, pokyny odoslané spoločnosti OpenAI a stav, náklady a časy premeny | Do vymazania tvojho účtu; vymazanie odstráni voľby a pokyny a ponechá len to, ktorý štýl z katalógu premena použila |
| Hlásenia, ktoré k premene pošleš | Automaticky sa nevymazávajú; hlásenie zostane aj po vymazaní účtu, pod náhodným ID uzavretého účtu |
| Push adresy pre upozornenia | Do vymazania tvojho účtu. Vypnutie upozornení v aplikácii ich okamžite zastaví a adresa sa nechá službou Firebase zneplatniť |
| Záznamy o účte, zariadení a prihláseniach | Do vymazania tvojho účtu (čo zostane, uvádza časť 14) |
| Záznamy o nákupoch a kreditoch | Uchovávajú sa aj po vymazaní účtu, aby sa vrátenia peňazí a spory s obchodmi dali stále priradiť k nákupu; momentálne sa automaticky nevymazávajú |
| Auditné záznamy o udalostiach účtu | 365 dní |
| Hashovaná IP adresa používaná na obmedzenie počtu požiadaviek | Najviac jednu hodinu |
| Logy servera | Logy našej aplikácie neobsahujú IP adresu a na účet odkazujú len skráteným hashom. Webový server pred ňou zaznamená tvoju IP adresu, user agent tvojho zariadenia a požadovanú adresu, len keď sa požiadavka nedostane k našej aplikácii. Oba druhy logov sa s rastom prepisujú; pevná lehota neexistuje |
| Zálohy databázy | 14 najnovších denných kópií, takže vymazaný záznam môže v zálohe zostať približne dva týždne. Selfie a portréty v nich nie sú |
| Údaje uchovávané spoločnosťou OpenAI | Najviac 30 dní na monitorovanie zneužitia, pokiaľ zákon nevyžaduje dlhšiu lehotu alebo pokiaľ dlhšia lehota nie je potrebná na ochranu pred ujmou; obrázok označený ako možný materiál zobrazujúci sexuálne zneužívanie detí sa uchová na manuálne preskúmanie |
| Hlásenia Crashlytics | 90 dní |
| Údaje o udalostiach Google Analytics | Najviac 14 mesiacov |
| ID inštalácie Firebase | Kým sa v Googli nevymaže. Vymazanie účtu to nezabezpečí |
| Tvoj zákaznícky záznam v službe RevenueCat | Kým sa v službe RevenueCat nevymaže. Vymazanie účtu to nezabezpečí; ak chceš, aby sa odstránil, napíš nám |
| Spätná väzba, ktorú pošleš cez Wiredash | Kým sa v službe Wiredash nevymaže. Vymazanie účtu to nezabezpečí; ak chceš, aby sa odstránila, napíš nám |
| Ohlásenia Wiredash a udalosť prvého spustenia | Tak dlho, ako ich Wiredash uchováva; jej zásady ochrany súkromia neurčujú pevnú lehotu |
Záznamy o návštevách stránky /get na tomto webe | Neobsahujú IP adresu ani identifikátor. Uchovávajú sa v súboroch s veľkosťou najviac 10 MB; uchováva sa najviac desať starších súborov a žiadny z nich dlhšie ako rok |
14. Vymazanie účtu
Účet môžeš vymazať priamo v aplikácii: otvor Nastavenia, posuň sa nadol k Tvoje údaje, ťukni na Vymazať moje údaje a potvrď voľbou Požiadať o vymazanie. Ak už máš aplikáciu odinštalovanú, napíš namiesto toho na privacy@blwapps.com; stránka o vymazaní vysvetľuje, čo uviesť, aby sme tvoj záznam našli.
Vymazanie v aplikácii odhlási toto zariadenie, ukončí všetky prihlásenia, okamžite odstráni tvoje push adresy a zaradí účet na vymazanie; žiadosť e-mailom vedie k rovnakému vymazaniu, keď tvoj účet nájdeme. Po 24-hodinovej bezpečnostnej lehote náš server:
- vymaže všetky súbory, ktoré pre teba ešte máme v úložisku súborov;
- odstráni voľby a pokyny odoslané spoločnosti OpenAI, ktoré sú uložené pri záznamoch o tvojich premenách;
- preruší prepojenie medzi tvojím zariadením a účtom;
- nahradí fakturačné ID účtu.
Zostane uzavretý účet pod jeho náhodným ID; záznamy o zariadení bez prepojenia na inštaláciu (platforma, verzia aplikácie, jazyk a región, posledné pripojenie); záznamy o minulých premenách, v ktorých zostane len štýl z katalógu, stav, náklady a časy; tvoje hlásenia k premenám; záznamy o nákupoch a kreditoch; auditné záznamy najviac 365 dní, pričom zo záznamov o tvojich vlastných akciách sa odstráni tvoje ID používateľa; a zálohy databázy približne dva týždne. Po vykonaní sa vymazanie nedá vrátiť späť. Súbor, na ktorý sa vzťahuje zdokumentovaná zákonná povinnosť uchovania, sa uchová do zániku tejto povinnosti; všetko ostatné sa aj tak vymaže.
Vymazanie účtu odstráni aj premeny a selfie uložené v tvojom zariadení, a keďže si ich kópiu nenechávame, nedajú sa od nás obnoviť. Neodstráni tvoje údaje v službách RevenueCat, Google ani Wiredash (pozri tabuľku v časti 13) a nezruší predplatné: zruš ho v nastaveniach predplatného v App Store alebo na Google Play. Ak aplikáciu po vymazaní znova otvoríš, vytvorí sa nový, prázdny účet.
15. Tvoje práva
Podľa GDPR (EHP a Spojené kráľovstvo) môžeš požiadať o prístup k svojim osobným údajom a ich kópiu, o ich opravu, vymazanie, obmedzenie spracúvania a o poskytnutie svojich údajov v prenosnom formáte. Môžeš namietať proti spracúvaniu založenému na našom oprávnenom záujme a svoj súhlas môžeš kedykoľvek odvolať bez toho, aby to ovplyvnilo spracúvanie, ku ktorému došlo predtým. Môžeš tiež podať sťažnosť dozornému orgánu pre ochranu údajov v krajine, v ktorej žiješ alebo pracuješ, alebo v ktorej podľa teba došlo k porušeniu tvojich práv.
Podľa článku 11 KVKK (Turecko) máš právo:
- zistiť, či sa tvoje osobné údaje spracúvajú, a ak áno, požiadať o informácie o nich;
- zistiť účel spracúvania a to, či sa údaje na tento účel používajú;
- poznať tretie strany v Turecku alebo v zahraničí, ktorým sa údaje prenášajú;
- požiadať o opravu neúplných alebo nepresných údajov;
- požiadať o ich vymazanie alebo zničenie za podmienok článku 7;
- požiadať, aby sa oprava, vymazanie alebo zničenie oznámili tretím stranám, ktoré údaje dostali;
- namietať proti výsledku v tvoj neprospech, ktorý vyplýva výlučne z automatizovanej analýzy tvojich údajov;
- požadovať náhradu škody spôsobenej nezákonným spracúvaním.
Odpovieme bezplatne najneskôr do 30 dní; ak má odpoveď skutočné náklady, môžeme účtovať poplatok stanovený Radou pre ochranu osobných údajov. Ak tvoju žiadosť zamietneme, neodpovieme včas alebo odpoveď považuješ za nedostatočnú, môžeš podať sťažnosť Rade pre ochranu osobných údajov do 30 dní od chvíle, keď sa o našej odpovedi dozvieš, a v každom prípade do 60 dní od podania žiadosti.
Podľa zákonov o ochrane súkromia jednotlivých štátov USA vrátane Kalifornie môžeš požiadať o informáciu, aké osobné údaje sme o tebe zhromaždili, a požiadať nás o ich vymazanie alebo opravu. Zhromažďujeme identifikátory (náhodné ID, hashovaný identifikátor inštalácie, push adresu, ak povolíš upozornenia, reklamné ID cez Google Analytics, ak je k dispozícii, a tvoju e-mailovú adresu, ak ju pridáš k spätnej väzbe), obchodné informácie (záznamy o nákupoch), aktivitu na internete alebo inej elektronickej sieti (udalosti používania aplikácie), približnú polohu a vizuálne informácie (selfie, ktoré nahráš, portréty z neho vytvorené, kým ich ešte máme, a snímku obrazovky, ktorú pridáš k spätnej väzbe), a to na účely uvedené v časti 9 a na obdobia uvedené v časti 13. Osobné údaje nepredávame ani ich nezdieľame na účely behaviorálnej reklamy naprieč kontextami a za uplatnenie svojich práv s tebou nebudeme zaobchádzať inak.
Ak chceš niektoré z týchto práv uplatniť, napíš na privacy@blwapps.com. Tvoje meno nepoznáme a tvoju e-mailovú adresu poznáme, len ak nám ju poskytneš, preto môžeme vybaviť len žiadosť, ktorú vieme priradiť k účtu; ak došlo k nákupu, najspoľahlivejším prepojením je číslo objednávky z App Store alebo Google Play. V EHP a Spojenom kráľovstve môžeš v aplikácii aj vypnúť analytiku.
16. Deti
Aplikácia Look AI nie je určená deťom mladším ako 13 rokov a na vek sa nepýta. Ak máš menej ako 16 rokov a žiješ v EHP, pred súhlasom s analytikou sa opýtaj rodiča. Ak si myslíš, že aplikáciu používalo dieťa, napíš nám a účet vymažeme.
17. Táto webová stránka
Táto webová stránka je súbor statických stránok. Nenastavuje žiadne cookies, nespúšťa žiadne analytické ani sledovacie skripty a nenačítava nič z iných webov. Beží na tom istom serveri spoločnosti Hetzner v Helsinkách.
Keď niekto zdieľa aplikáciu z jej nastavení, odoslaný odkaz otvorí stránku /get na tomto webe a nesie značku ref, ktorá určuje, odkiaľ odkaz pochádza, napríklad app_share. Stránka ťa presmeruje do App Store, na Google Play alebo na domovskú stránku tohto webu a značku odovzdá ďalej. Pri otvorení stránky /get náš server zaznamená len čas, webovú stránku, adresu stránky so značkou a to, či sa stránka načítala: žiadnu IP adresu, žiadne cookies, žiadne identifikátory zariadenia. Tieto záznamy používame na zistenie, koľko návštev prinášajú zdieľané odkazy. App Store a Google Play môžu inštalácie, ktoré prišli cez značku, započítať do štatistík, ktoré nám poskytujú, a v Androide môže Google Analytics značku zaznamenať pri prvom otvorení aplikácie, kým je analytika zapnutá.
18. Zmeny týchto zásad
Keď sa zmení to, čo aplikácia robí s tvojimi údajmi, aktualizujeme túto stránku a dátum v jej hornej časti. Skôr než sa tvoje selfie začne posielať inému poskytovateľovi AI, než je ten, ktorého uvádza táto stránka, táto stránka tohto poskytovateľa najprv uvedie.
19. Kontakt
Otázky a žiadosti týkajúce sa súkromia: privacy@blwapps.com
Všetko ostatné: support@blwapps.com